获取目标站点SSL证书的 Subject Alternative Name (SAN) 列表，验证证书覆盖了哪些域名/IP，检查通配符匹配情况。
*.example.com 匹配所有子域名Subject Alternative Name——证书的主题备用名称列表，声明该证书对哪些域名/IP有效。现代浏览器只认SAN不看CN（主体通用名），一张证书可通过SAN同时覆盖多个域名（多域名证书）或通配符（*.example.com）。
只覆盖一级：*.example.com对www.example.com、a.example.com有效，但对b.c.example.com无效（通配符不跨层级）。需要覆盖多级子域时得单独加SAN条目或签多张证书，用本工具列出实际覆盖范围核对最直观。